Splunk DBConnect使用

創建連接

1. 進入應用 DBConnect
   
2. 新建認證信息，根據需要填入IdentityName，
   根據數據提供方提供的信息填入用戶名、密碼，並給對應用戶賦予讀取權限。
   
3. 新建連接，根據需要填入ConnectionName，
   根據數據提供方提供的信息填入主機、端口、數據庫類型、默認數據庫，
   選擇Identity為剛剛建立的認證信息，並給所有用戶賦予讀取權限。
   隨后驗證連接是否成功，成功則連接創建完成。
   

配置數據輸入

1. 在操作菜單下新建輸入，填入名稱，選擇剛剛創建的連接。
   
2. 根據需求編寫SQL查詢數據提供方的數據庫，查詢結果即為我們將要獲取的數據。
   
3. 選擇時間戳，若對方數據存在時間字段則選擇相應的字段，否則默認選第一個。隨后填入數據查詢間隔。
   
4. 填入Index, Source, Sourcetype信息並保存，數據配置完成。